---
title: "Zyxel の AP・FWA7・USG LITE 60AX の CVE-2026-76955: zdp_wtp のバッファーオーバーフローで、LAN 上の攻撃者が権限昇格できる可能性。パッチ公開済み"
url: https://n-t-p.io/worldsecurity/articles/zyxel-aps-fwa7-usg-lite-60ax-zdp-wtp-buffer-overflow-lan-privilege-escalation-cve-2026-76955
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月3日
updated: 2026年11月3日
severity: 高
cve: CVE-2026-76955
---

# Zyxel の AP・FWA7・USG LITE 60AX の CVE-2026-76955: zdp_wtp のバッファーオーバーフローで、LAN 上の攻撃者が権限昇格できる可能性。パッチ公開済み

> **TL;DR:** Zyxel の AP（NWA・WAX・WBE 系など）、FWA7、USG LITE 60AX の zdp_wtp にバッファーオーバーフローがあり、LAN 上の認証なしの攻撃者が権限昇格できる可能性がある（CVE-2026-76955）。CVSS v3.1 8.8（付与元は Zyxel）。修正ファームウェアへ更新する。KEV なし、EPSS は未算定。

**要点**
- zdp_wtp のバッファーオーバーフロー（CWE-120）で、LAN 上の攻撃者が権限昇格できる可能性。認証・ユーザー操作は不要で、攻撃元は同一ネットワーク（AV:A）
- CVSS v3.1 は 8.8（Zyxel 付与）。隣接ネットワーク限定で 9 未満のため、本サイトでは high
- AP・FWA7・USG LITE 60AX の 40 機種以上が対象。各機種の修正版へ更新し、更新まで管理用の通信を分離する。WAC500H はホットフィックスを個別に依頼
- 悪用の実態、コード実行の可否、提供期間外モデルの扱いは未確認。KEV なし、EPSS は未算定

Zyxel は 2026-11-03、アクセスポイント（AP）、FWA7 シリーズ、セキュリティルーター USG LITE 60AX の多くの機種に影響するバッファーオーバーフローの脆弱性 CVE-2026-76955 のセキュリティ勧告を公開し、修正ファームウェアを提供しました。`zdp_wtp` プログラムの不具合で、同一ネットワーク（LAN）上の認証なしの攻撃者が機器の権限を昇格できる可能性があります。NVD の状態は Received（受領直後）で、ベンダー（CNA）付与の CVSS v3.1 は 8.8 です。

## 概要

| 項目 | 内容 |
|---|---|
| CVE | CVE-2026-76955 |
| 製品 | Zyxel の AP（NWA・WAX・WBE・IAP・WAC 系）、FWA7 シリーズ、USG LITE 60AX（勧告の表に 40 機種以上） |
| 問題 | `zdp_wtp` のバッファーオーバーフロー（CWE-120） |
| 攻撃条件 | 隣接ネットワーク（AV:A）、認証不要（PR:N）、ユーザー操作不要（UI:N） |
| 結果 | LAN 上の攻撃者による権限昇格（機密性・完全性・可用性とも影響大） |
| CVSS v3.1 | 8.8（CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H、付与元は Zyxel） |

- 攻撃元は同一ネットワーク内に限られ、インターネットから直接の攻撃は想定されていません。
- NVD の説明は「権限昇格」までで、コード実行まで可能かどうかは勧告に記載がなく、未確認です。

## 影響範囲

勧告の表から一部を抜粋します。全機種は Zyxel の勧告で確認してください。表にない市販製品は影響を受けないとされています。

| モデル | 影響を受ける版 | 修正版 |
|---|---|---|
| IAP500BE | 7.40(ACPJ.1) C0 以前 | 7.40(ACPJ.2) C0 |
| NWA110AX | 7.12(ABTG.0) C0 以前 | 7.12(ABTG.1) C0 |
| NWA210AX | 7.12(ABTD.0) C0 以前 | 7.12(ABTD.1) C0 |
| NWA50AX | 7.12(ABYW.0) C0 以前 | 7.12(ABYW.1) C0 |
| NWA90AX | 7.12(ACCV.0) C0 以前 | 7.12(ACCV.1) C0 |
| WAX510D | 7.12(ABTF.0) C0 以前 | 7.12(ABTF.1) C0 |
| WAX610D | 7.12(ABTE.0) C0 以前 | 7.12(ABTE.1) C0 |
| NWA110BE | 7.40(ACLZ.1) C0 以前 | 7.40(ACLZ.2) C0 |
| WBE530 | 7.40(ACLE.1) C0 以前 | 7.40(ACLE.2) C0 |
| FWA7 Root | 7.40(ACUJ.1) C0 以前 | 7.40(ACUJ.2) C0 |
| USG LITE 60AX | V2.00(ACIP.0)〜V2.30(ACIP.1) | V2.40(ACIP.0)（クラウド経由で更新） |
| WAC500H | 6.70(ABWA.7) C0 以前 | ホットフィックスを個別に提供（Zyxel のサポートへ依頼） |

- 同じ形式で、NWA・WAX・WBE 系の各モデルと FWA7 Leaf Plus・Root Plus も掲載されています。
- 脆弱性対応の提供期間を過ぎたモデルは勧告に載っておらず、扱いは未確認です。

## 修正と対策

- 勧告の表に該当する機種は、対応する修正ファームウェアへ更新する。
- 更新できるまでの間は、AP や FWA7 の管理用の通信を管理用セグメントに分け、一般の利用者端末や来訪者用のネットワークから到達できないようにする。
- 管理者の運用外の端末が AP と同じセグメントに接続できないよう、有線ポートや来訪者用 Wi-Fi のネットワーク分離を見直す。
- AP の予期しない再起動、設定変更、見覚えのない管理者の追加がないかを確認する。

## 数値と出典（2026-11-03 時点）

| 項目 | 内容 |
|---|---|
| NVD の状態 | Received（分析前）。登録は 2026-11-03 |
| CVSS | v3.1 8.8（付与元は Zyxel。NVD 自身の評価は未実施） |
| EPSS | 未算定（FIRST、2026-11-03 時点でデータなし） |
| KEV | 掲載なし（CISA のカタログを確認） |
| 出典 | Zyxel セキュリティ勧告、NVD、FIRST、CISA |

## 未確認の点

- 実際の攻撃での悪用の有無（KEV 掲載なし、EPSS は未算定）。
- 権限昇格がコード実行や機器の完全な乗っ取りにつながるか。
- NVD による独自の評価（状態は Received）。
- 勧告に載っていない旧モデルや提供期間外のモデルへの影響。
- `zdp_wtp` が通信を受け付ける条件（既定で有効か、特定の機能を使う場合のみか）。
- 同日に勧告が出た別の Zyxel 製品の脆弱性（CVE-2026-107441）との関係。勧告は別々で、本記事では扱わない。


## 出典
- [Zyxel セキュリティ勧告（AP・FWA7・セキュリティルーターのバッファーオーバーフロー）](https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-buffer-overflow-vulnerability-in-certain-aps-fwa7-and-security-routers-11-03-2026) — Zyxel
- [NVD CVE-2026-76955](https://nvd.nist.gov/vuln/detail/CVE-2026-76955) — NIST NVD
- [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-76955) — FIRST
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/zyxel-aps-fwa7-usg-lite-60ax-zdp-wtp-buffer-overflow-lan-privilege-escalation-cve-2026-76955